- FRsAG - frsag.org

Quel orchestrateur KVM choisir ?
by Daniel Caillibaud 12 Jan '21

12 Jan '21

Bonjour, Je vous lis depuis qq temps mais c'est mon premier post ici, bonjour tout le monde ! Sur un host debian devant héberger des vms debian, je cherche un orchestrateur kvm en cli me permettant : 1) chaque vm dans son lv, avec ce lv montable sur le host 2) conf réseau permettant de définir une (ou deux) interface dans la vm sur le (ou les) bridges du host (un public et un privé, la plupart des vms n'ont pas d'ip publique) 3) si possible pas de grub dans la vm, on la démarre avec noyau/initrd du host 4) pas de nat (sauf snat pour que les vm privées puissent sortir sur internet), ni dhcp, ni dnsmask, ni autre fioriture. Pas besoin de HA (ni drbd ni ceph) J'ai testé, plus ou moins rapidement - libvirt+virsh : man virsh fait un peu peur, galère pour arriver à booter une première VM et s'y connecter, pas réussi à configurer le réseau proprement - ganeti : leur système de hook debootstrap semble sympa, mais idem, je suis resté comme un idiot sur la conf réseau. - proxmox : la doc est pas mal, commandes cli claires, j'ai une vm qui boot mais je réalise qu'avec un storage lvm-thin je peux pas monter son filesystem sur le host, je me suis arrêté là. Le montage du lvm sur le host, c'est ce qui me permet du backup incrémental avec plein de snapshots sur le serveur de backup (j-1, j-2, …, month-12, merci btrfs), ne pas avoir ça serait une vraie galère (doubler toute la procédure de backup/snapshots, car j'ai encore des hosts en stretch/lxc2). Si c'est plus simple avec xen plutôt que kvm, why not, mais j'ai pas l'impression que j'arriverai mieux à mes fins… Je suis donc preneur de tout conseil, merci à ceux qui prendront un peu de temps pour en donner ! PS: un peu plus d'infos sur le contexte J'utilise depuis pas mal d'années lxc en cli (vm debian sur host debian), tout marchait très bien - un lv par vm - création de vm simple avec - pour le contenu copie de lv ou debootstrap sur un lv vide - génération du /var/lib/lxc/lavm/config avec awk (y'a que l'ip qui change) - config réseau très simple avec un bridge sur le host et ip/nic déclarée dans la conf de la vm (en fait deux, br0 pour l'interface publique et br1 pour l'interface privée, sur vrack ovh), rien à modifier dans la vm (le host crée un nic veth-lavm qui s'appelle veth0 dans la vm et a la bonne ip) Mais depuis buster et lxc3, les choses se compliquent, y'a plein de services qui déconnent à cause de la nouvelle gestion des cgroup par systemd, et d'après mes lectures (nombreuses), pas tellement d'espoir, ma façon de faire avec un linux complet dans un conteneur n'est plus tellement dans l'esprit de lxc, le seul moyen d'y parvenir à peu près est de faire sauter pas mal d'isolations, lxc servirait alors plus à grand chose, autant tout faire tourner sur le host directement. -- Daniel Un jour Dieu me dit « cette chemise va t'aller » et "oh my Gad, Elmaleh"

7 10

Re: [FRsAG] Loop sur un appel international VOIP vers mobile Francais
by merwan.listes＠gmail.com 06 Jan '21

06 Jan '21

Intéressant, Merci bien ! > On Jan 6, 2021, at 9:45 AM, Léonard Wauters via FRsAG <frsag(a)frsag.org> wrote: >

1 0

Loop sur un appel international VOIP vers mobile Francais
by Merwan Zenati 06 Jan '21

06 Jan '21

Bonjour tout le monde, Désolé pour le doublon sur les deux listes. Il m'est arrivé quelque chose de vraiment bizarre cette après-midi et je voulais savoir si cela vous ai déjà arrivé (j'ai vu passer un jour la même chose, mais vers et depuis deux mobiles)Je vous explique. Je suis au US et j'ai passe un appel via notre plateforme VOIP vers un numéro français. Au bout de 6 min d'appel. je vois que mon interlocuteur me repose les memes questions qu'au début de notre appel (Je me dis qu'il est tard en france et qu'il a dû oublier ma precedente reponse.) puis au bout de 2 minutes, je me rends compte que c'est tout ce qu'il m'a dit depuis le début de l'appel comme si on me repassait le recording, mais seulement avec sa voix.Je le rappelle, et au bout de deux minutes même scénario..Je viens de checker les recordings qui s'arrêtent a 6min et 2min, soit pile au moment où j'ai entendu le recording ..Qu'en pensez vous ? Un tiers écoute notre appel ? Big Brother ou la France ? Bien a vous, Merwan

2 1

Re: [FRsAG] [FRnOG] [TECH] Loop sur un appel international VOIP vers mobile Francais
by merwan.listes＠gmail.com 06 Jan '21

06 Jan '21

La durée sur les log est là même pour lui comme pour moi :/ > On Jan 6, 2021, at 1:17 AM, Alexandre Tran <alexandre.trane(a)gmail.com> wrote: > > > Oui c'est bien un recording pour te garder plus longtemps en ligne, demande à ton correspondant en France quelle était la durée de l'appel chez lui > >> Le mar. 5 janv. 2021 à 21:38, <merwan.listes(a)gmail.com> a écrit : >> Non 6min et 6min de recording (mais pas ma >> Voix juste celle de mon correspondant) et un autre call juste après et même temps pour appelle et loop >> >>>> On Jan 5, 2021, at 3:26 PM, Alexandre Tran <alexandre.trane(a)gmail.com> wrote: >>>> >>> Tu as une durée de 6 min environ dont 2 min répétées, c’est bien ça ? >>> >>> Le mardi 5 janvier 2021, <merwan.listes(a)gmail.com> a écrit : >>>> Sauf que quand je Check le recording et le temps passe sur l’appel. Il s’arrête au moment où ça boucle.. sur notre plateforme 3CX et dans les logs l’appelle se coupe au moments ou ça a loopé >>>> >>>>> On Jan 5, 2021, at 3:07 PM, Alexandre Tran <alexandre.trane(a)gmail.com> wrote: >>>>> >>>>> Non c’est ton fournisseur voip qui utilise des routes de terminaison merdiques, c’est purement de la fraude pour facturer des minutes en plus , concrètement ils ont envoyé un BYE pour ton correspondant et un HOLD pour toi après ils ont joué le recording des premières minutes, d’ailleurs tu t’en es rendu compte qu’au bout de 2 min >>>>> >>>>> D’habitude ils font ça sur des destinations africaines à plus de 30 cts, 2 min sur une com de 6 min ça fait 30% gratos, mais là pour les US les coms sont beaucoup moins chers ... >>>>> >>>>> Signale le à ton voip provider pour faire le nécessaire >>>>> >>>>> Alex >>>>> >>>>> Le mardi 5 janvier 2021, Merwan Zenati <merwan.listes(a)gmail.com> a écrit : >>>>>> Bonjour tout le monde, Désolé pour le doublon sur les deux listes. Il m'est >>>>>> arrivé quelque chose de vraiment bizarre cette après-midi et je voulais >>>>>> savoir si cela vous ai déjà arrivé (j'ai vu passer un jour la même chose, >>>>>> mais vers et depuis deux mobiles)Je vous explique. Je suis au US et j'ai >>>>>> passe un appel via notre plateforme VOIP vers un numéro français. Au bout >>>>>> de 6 min d'appel. je vois que mon interlocuteur me repose les memes questions >>>>>> qu'au début de notre appel (Je me dis qu'il est tard en france et qu'il >>>>>> a dû oublier ma precedente reponse.) puis au bout de 2 minutes, je me rends >>>>>> compte que c'est tout ce qu'il m'a dit depuis le début de l'appel comme si >>>>>> on me repassait le recording, mais seulement avec sa voix.Je le rappelle, >>>>>> et au bout de deux minutes même scénario..Je viens de checker les >>>>>> recordings qui >>>>>> s'arrêtent a 6min et 2min, soit pile au moment où j'ai entendu le recording >>>>>> ..Qu'en pensez vous ? Un tiers écoute notre appel ? Big Brother ou la France >>>>>> ? >>>>>> Bien a vous, >>>>>> Merwan >>>>>> >>>>>> --------------------------- >>>>>> Liste de diffusion du FRnOG >>>>>> http://www.frnog.org/

1 0

Re: [FRsAG] [FRnOG] [TECH] Loop sur un appel international VOIP vers mobile Francais
by merwan.listes＠gmail.com 05 Jan '21

05 Jan '21

Non 6min et 6min de recording (mais pas ma Voix juste celle de mon correspondant) et un autre call juste après et même temps pour appelle et loop > On Jan 5, 2021, at 3:26 PM, Alexandre Tran <alexandre.trane(a)gmail.com> wrote: > > Tu as une durée de 6 min environ dont 2 min répétées, c’est bien ça ? > > Le mardi 5 janvier 2021, <merwan.listes(a)gmail.com> a écrit : >> Sauf que quand je Check le recording et le temps passe sur l’appel. Il s’arrête au moment où ça boucle.. sur notre plateforme 3CX et dans les logs l’appelle se coupe au moments ou ça a loopé >> >>>> On Jan 5, 2021, at 3:07 PM, Alexandre Tran <alexandre.trane(a)gmail.com> wrote: >>>> >>> Non c’est ton fournisseur voip qui utilise des routes de terminaison merdiques, c’est purement de la fraude pour facturer des minutes en plus , concrètement ils ont envoyé un BYE pour ton correspondant et un HOLD pour toi après ils ont joué le recording des premières minutes, d’ailleurs tu t’en es rendu compte qu’au bout de 2 min >>> >>> D’habitude ils font ça sur des destinations africaines à plus de 30 cts, 2 min sur une com de 6 min ça fait 30% gratos, mais là pour les US les coms sont beaucoup moins chers ... >>> >>> Signale le à ton voip provider pour faire le nécessaire >>> >>> Alex >>> >>> Le mardi 5 janvier 2021, Merwan Zenati <merwan.listes(a)gmail.com> a écrit : >>>> Bonjour tout le monde, Désolé pour le doublon sur les deux listes. Il m'est >>>> arrivé quelque chose de vraiment bizarre cette après-midi et je voulais >>>> savoir si cela vous ai déjà arrivé (j'ai vu passer un jour la même chose, >>>> mais vers et depuis deux mobiles)Je vous explique. Je suis au US et j'ai >>>> passe un appel via notre plateforme VOIP vers un numéro français. Au bout >>>> de 6 min d'appel. je vois que mon interlocuteur me repose les memes questions >>>> qu'au début de notre appel (Je me dis qu'il est tard en france et qu'il >>>> a dû oublier ma precedente reponse.) puis au bout de 2 minutes, je me rends >>>> compte que c'est tout ce qu'il m'a dit depuis le début de l'appel comme si >>>> on me repassait le recording, mais seulement avec sa voix.Je le rappelle, >>>> et au bout de deux minutes même scénario..Je viens de checker les >>>> recordings qui >>>> s'arrêtent a 6min et 2min, soit pile au moment où j'ai entendu le recording >>>> ..Qu'en pensez vous ? Un tiers écoute notre appel ? Big Brother ou la France >>>> ? >>>> Bien a vous, >>>> Merwan >>>> >>>> --------------------------- >>>> Liste de diffusion du FRnOG >>>> http://www.frnog.org/

2 1

Re: [FRsAG] [FRnOG] [TECH] Loop sur un appel international VOIP vers mobile Francais
by merwan.listes＠gmail.com 05 Jan '21

05 Jan '21

Sauf que quand je Check le recording et le temps passe sur l’appel. Il s’arrête au moment où ça boucle.. sur notre plateforme 3CX et dans les logs l’appelle se coupe au moments ou ça a loopé > On Jan 5, 2021, at 3:07 PM, Alexandre Tran <alexandre.trane(a)gmail.com> wrote: > > Non c’est ton fournisseur voip qui utilise des routes de terminaison merdiques, c’est purement de la fraude pour facturer des minutes en plus , concrètement ils ont envoyé un BYE pour ton correspondant et un HOLD pour toi après ils ont joué le recording des premières minutes, d’ailleurs tu t’en es rendu compte qu’au bout de 2 min > > D’habitude ils font ça sur des destinations africaines à plus de 30 cts, 2 min sur une com de 6 min ça fait 30% gratos, mais là pour les US les coms sont beaucoup moins chers ... > > Signale le à ton voip provider pour faire le nécessaire > > Alex > > Le mardi 5 janvier 2021, Merwan Zenati <merwan.listes(a)gmail.com> a écrit : >> Bonjour tout le monde, Désolé pour le doublon sur les deux listes. Il m'est >> arrivé quelque chose de vraiment bizarre cette après-midi et je voulais >> savoir si cela vous ai déjà arrivé (j'ai vu passer un jour la même chose, >> mais vers et depuis deux mobiles)Je vous explique. Je suis au US et j'ai >> passe un appel via notre plateforme VOIP vers un numéro français. Au bout >> de 6 min d'appel. je vois que mon interlocuteur me repose les memes questions >> qu'au début de notre appel (Je me dis qu'il est tard en france et qu'il >> a dû oublier ma precedente reponse.) puis au bout de 2 minutes, je me rends >> compte que c'est tout ce qu'il m'a dit depuis le début de l'appel comme si >> on me repassait le recording, mais seulement avec sa voix.Je le rappelle, >> et au bout de deux minutes même scénario..Je viens de checker les >> recordings qui >> s'arrêtent a 6min et 2min, soit pile au moment où j'ai entendu le recording >> ..Qu'en pensez vous ? Un tiers écoute notre appel ? Big Brother ou la France >> ? >> Bien a vous, >> Merwan >> >> --------------------------- >> Liste de diffusion du FRnOG >> http://www.frnog.org/

1 0

cold backup, vous connaissez du "vrai" glacier ?
by Daniel Caillibaud 04 Jan '21

04 Jan '21

Salut, Je rebondis sur le post de pidroid qui parle de la fin de vie de C14. Je suis aussi affecté par cette suppression de service que le "remplaçant" ne remplace pas :-/ Je cherche une solution de stockage avec "quand un fichier est écrit (avec un TTL) il n'est plus jamais modifiable" (même par le proprio du service). J'ai regardé toutes les offres de type glacier, y'a rien qui répond à ça, le proprio du service ou celui qui a les droits en écriture peut toujours effacer le contenu. Vous connaissez qq chose qui répondrait à ce besoin ? Merci PS: la version longue du besoin J'ai - des hosts de prod - un host de backup Le backup peut lire la prod, certaines vm de prod peuvent lire le backup, mais personne peut écrire chez l'autre. Le seul point faible c'est moi : - même avec des clés ssh distinctes, j'ai quand même accès aux deux (et peut donc potentiellement tout effacer) - c'est le même nic-ovh pour tout le monde (parce que c'était plus simple, et séparer ne suffisait pas à sécuriser à cause du point précédent) J'utilisais donc C14 comme backup "write only", le host de backup pouvait écrire sur C14 mais ensuite il ne pouvait plus modifier ce qu'il avait déjà écrit, donc en cas de corruption de la prod ET du backup on avait encore accès à un backup clean (le dernier push vers C14 avant corruption). C'était pas génial, car ça demandait à une tierce personne de m'ouvrir manuellement un conteneur sur C14 avant chaque push, mais au moins ça sécurisait un peu. La nouvelle offre online ne fonctionne plus de la même manière, si on peut écrire on peut aussi effacer. Y'a eu une annonce d'Octave disant qu'Ovh allait proposer ça pour sept 2021 : tu envoie un zip en cold backup avec telle durée de vie et une fois stocké il est plus jamais modifiable jusqu'à ce qu'il soit automatiquement effacé en fin de vie. C'est exactement ce qu'il me faut, mais ça m'ennuie de tourner 9 mois (voire plus si la date est repoussée) avec ceinture mais sans bretelle. -- Daniel Une erreur peut devenir exacte, selon que celui qui l'a commise s'est trompé ou non. Pierre Dac

9 13

[SECU]
by Nathalie patouwzki 29 Dec '20

29 Dec '20

bonjour, je suis en train de créer un plan assurance sécurité pour la société pour laquelle je bosse. Je souhaite savoir si parmis vous quelqu'un a déjà un model de ce document pour pas avoir à tout réinventer et finalement l'adapter au service fournis. Merci par avance de vos retour, bonne journée

6 5

[BIZ] Crash d'un Volume Baie de Stockage MD1000 connecté à une baie MD3200i
by David RIBEIRO 28 Dec '20

28 Dec '20

Bonjour messieurs, J'espère que vos fêtes de Noël se sont bien passés :) Pour notre part, pas au top, on a pas assez prier le dieu du système... On a plusieurs disques en Échec sur une baie de stockage Dell MD1000 (15*300Go SAS 15K) connecté derrière une baie Dell MD3200i. Chaque baie fournit un volume à des hôtes esxi, le volume de la baie MD3200i est Optimal et celui de la baie MD1000 est failed - incomplet disk group. Je suis à la recherche d'un coup de main pour nous aider à remettre en route le tout ou "repartir from scratch". On est basé en Normandie dans le 27. Merci d'avance pour vos réponses. -- David

1 0

Re: [FRsAG] [SECU]
by Erwan ROBIN 24 Dec '20

24 Dec '20

Bonjour, Vous pouvez vous aider du plan détaillé ci-joint : https://www.digitemis.com/blog/2018/12/03/comment-elaborer-un-plan-dassuran… Sinon, sur le site de l'ANSSI, à partir de la page 23, il y a des exemples de rédaction du contenu : https://www.ssi.gouv.fr/uploads/IMG/pdf/2010-12-03_Guide_externalisation.pdf Bonne journée et bonnes fêtes à tous, Erwan -----Message d'origine----- De : FRsAG <frsag-bounces(a)frsag.org> De la part de frsag-request(a)frsag.org Envoyé : jeudi 24 décembre 2020 12:00 À : frsag(a)frsag.org Objet : Lot FRsAG, Vol 465, Parution 1 Envoyez vos messages pour la liste FRsAG à frsag(a)frsag.org Pour vous (dés)abonner par le web, consultez http://www.frsag.org/mailman/listinfo/frsag ou, par email, envoyez un message avec 'help' dans le corps ou dans le sujet à frsag-request(a)frsag.org Vous pouvez contacter l'administrateur de la liste à l'adresse frsag-owner(a)frsag.org Si vous répondez, n'oubliez pas de changer l'objet du message afin qu'il soit plus spécifique que "Re: Contenu du digest de FRsAG..." Thèmes du jour : 1. [SECU] (Nathalie patouwzki) 2. Re: [SECU] (merwan.listes(a)gmail.com) 3. Re: [SPAM] Re: [SECU] (Kevin CHAILLY | Service Technique) ---------------------------------------------------------------------- Message: 1 Date: Wed, 23 Dec 2020 15:38:36 +0100 From: Nathalie patouwzki <aypierre07(a)gmail.com> To: frsag(a)frsag.org Subject: [FRsAG] [SECU] Message-ID: <CAHyUU7wOb1sV1WvwUhsWbNtCYkfnQn4jYJDbeD=oyVOKEE5m1A(a)mail.gmail.com> Content-Type: text/plain; charset="UTF-8" bonjour, je suis en train de créer un plan assurance sécurité pour la société pour laquelle je bosse. Je souhaite savoir si parmis vous quelqu'un a déjà un model de ce document pour pas avoir à tout réinventer et finalement l'adapter au service fournis. Merci par avance de vos retour, bonne journée ------------------------------ Message: 2 Date: Wed, 23 Dec 2020 22:55:16 -0500 From: merwan.listes(a)gmail.com To: Nathalie patouwzki <aypierre07(a)gmail.com> Cc: frsag(a)frsag.org Subject: Re: [FRsAG] [SECU] Message-ID: <C93D9B93-7B06-45A1-AA9E-DDB32B48D437(a)gmail.com> Content-Type: text/plain; charset=utf-8 Un plan d?assurance sécurité ? Tu peux détailler ? Norme ISO ? Regards, > On Dec 23, 2020, at 9:40 AM, Nathalie patouwzki <aypierre07(a)gmail.com> wrote: > > ?bonjour, > > je suis en train de créer un plan assurance sécurité pour la société > pour laquelle je bosse. > > Je souhaite savoir si parmis vous quelqu'un a déjà un model de ce > document pour pas avoir à tout réinventer et finalement l'adapter au > service fournis. > > Merci par avance de vos retour, > > bonne journée > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/ ------------------------------ Message: 3 Date: Thu, 24 Dec 2020 07:49:30 +0000 From: Kevin CHAILLY | Service Technique <kchailly(a)adeo-informatique.com> To: "merwan.listes(a)gmail.com" <merwan.listes(a)gmail.com>, Nathalie patouwzki <aypierre07(a)gmail.com> Cc: "frsag(a)frsag.org" <frsag(a)frsag.org> Subject: Re: [FRsAG] [SPAM] Re: [SECU] Message-ID: <88f505f31a204489a22caa85fddaea3e(a)adeo-informatique.com> Content-Type: text/plain; charset="utf-8" Un PCI / PRI ? Un document pour une assurance MRI ? -----Message d'origine----- De : FRsAG <frsag-bounces(a)frsag.org> De la part de merwan.listes(a)gmail.com Envoyé : jeudi 24 décembre 2020 04:55 À : Nathalie patouwzki <aypierre07(a)gmail.com> Cc : frsag(a)frsag.org Objet : [SPAM] Re: [FRsAG] [SECU] Un plan d?assurance sécurité ? Tu peux détailler ? Norme ISO ? Regards, > On Dec 23, 2020, at 9:40 AM, Nathalie patouwzki <aypierre07(a)gmail.com> wrote: > > ?bonjour, > > je suis en train de créer un plan assurance sécurité pour la société > pour laquelle je bosse. > > Je souhaite savoir si parmis vous quelqu'un a déjà un model de ce > document pour pas avoir à tout réinventer et finalement l'adapter au > service fournis. > > Merci par avance de vos retour, > > bonne journée > _______________________________________________ > Liste de diffusion du FRsAG > http://www.frsag.org/ _______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/ ------------------------------ Subject: Pied de page des remises groupées _______________________________________________ FRsAG mailing list FRsAG(a)frsag.org http://www.frsag.org/mailman/listinfo/frsag ------------------------------ Fin de Lot FRsAG, Vol 465, Parution 1 *************************************

1 0